«Честь имею!»: ФСТЭК России и информационная безопасность (рубрика «Знак качества»)

Федеральная служба по техническому и экспортному контролю (ФСТЭК) России является федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, противодействия техническим разведкам и технической защиты информации, а также специально уполномоченным органом в области экспортного контроля.

ФСТЭК была учреждена указом президента Владимира Путина 9 марта 2004 года и является правопреемницей Государственной технической комиссии СССР, которая была создана в декабре 1973 года.

Согласно Положению о ФСТЭК России, утвержденному Указом Президента Российской Федерации от 16 августа 2004 года №1085, руководство деятельностью ФСТЭК России осуществляет Президент Российской Федерации.

ФСТЭК России подведомственна Минобороны России.

Подведомственных ФСТЭК России органов государственной власти не имеется.

Структура

• центральный аппарат ФСТЭК России, г. Москва;

• территориальные органы ФСТЭК России:

Управление ФСТЭК России по Центральному федеральному округу, г. Москва;

Управление ФСТЭК России по Северо-Западному федеральному округу, г. Санкт-Петербург;

Управление ФСТЭК России по Южному и Северо-Кавказскому федеральным округам, г. Ростов-на-Дону;

Управление ФСТЭК России по Приволжскому федеральному округу, г. Нижний Новгород;

Управление ФСТЭК России по Уральскому федеральному округу, г. Екатеринбург;

Управление ФСТЭК России по Сибирскому федеральному округу, г. Новосибирск;

Управление ФСТЭК России по Дальневосточному федеральному округу, г. Хабаровск;

Межрегиональное управление ФСТЭК России, г. Севастополь;

• головная научная организация по проблемам защиты информации - Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (ГНИИИ ПТЗИ ФСТЭК России), г. Воронеж.

Представительств ФСТЭК России за рубежом не имеется.

С 2011 года директором ФСТЭК является действительный государственный советник Российской Федерации 1 класса Селин Владимир Викторович.

В соответствии с Положением о ФСТЭК в организации образована коллегия, членами которой являются руководящие работники федеральных органов исполнительной власти, государственных органов и организаций Российской Федерации в соответствии с перечнем, утвержденным распоряжением Президента Российской Федерации от 29 декабря 2008 года №821-рп "О межведомственном коллегиальном органе – коллегии Федеральной службы по техническому и экспортному контролю". На заседания коллегии ФСТЭК России выносятся наиболее важные вопросы в установленной сфере деятельности, имеющие межведомственный характер.

Полномочия

В соответствии с Положением, утвержденным Указом Президента Российской Федерации от 16 августа 2004 года №1085, ФСТЭК осуществляет реализацию государственной политики, организацию межведомственной координации и взаимодействия, специальные и контрольные функции в области государственной безопасности по вопросам:

1) обеспечения безопасности (некриптографическими методами) информации в системах информационной и телекоммуникационной инфраструктуры, оказывающих существенное влияние на безопасность государства в информационной сфере, в том числе в функционирующих в составе критически важных объектов Российской Федерации информационных системах и телекоммуникационных сетях, деструктивные информационные воздействия, которые могут привести к значительным негативным последствиям;

2) противодействия иностранным техническим разведкам на территории Российской Федерации;

3) обеспечения защиты (некриптографическими методами) информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращения ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации;

4) защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;

5) осуществления экспортного контроля.

Международная деятельность

Одной из задач, возложенных на ФСТЭК России, является осуществление международного сотрудничества в области экспортного контроля. В первую очередь такое сотрудничество направлено на обеспечение выполнения международных обязательств Российской Федерации, связанных с ее участием в многосторонних режимах экспортного контроля.

Разрешительный порядок осуществления внешнеэкономических сделок с контролируемой продукцией, предусмотренный законодательством Российской Федерации в области экспортного контроля, основан на правилах, установленных международными режимами экспортного контроля. При этом политические обязательства государств-участников предусматривают необходимость имплементации принимаемых в рамках этих режимов решений в свои национальные законодательства. Для каждого из режимов создан свой механизм консультаций и обмена информацией между партнерами.

В настоящее время Российская Федерация является участницей следующих экспортноконтрольных режимов:

1. Вассенаарские договоренности (обеспечивает контроль за экспортом товаров и технологий двойного назначения и обычных вооружений);

2. Режим контроля за ракетной технологией (обеспечивает ограничение распространения ракетной техники, а также товаров и технологий, использующихся при создании ракетного оружия);

3. Группа ядерных поставщиков (обеспечивает контроль за экспортом ядерных материалов, оборудования, специальных неядерных материалов и соответствующих технологий).

Сотрудники ФСТЭК России совместно с представителями других ведомств и при координирующей роли Министерства иностранных дел Российской Федерации на регулярной основе принимают активное участие в составе российской делегации на заседаниях рабочих, экспертных групп и пленарных заседаниях международных режимов экспортного контроля в выработке общепризнанных стандартов в этой сфере.

Приоритетное внимание в работе ФСТЭК России уделяется развитию сотрудничества по вопросам экспортного контроля со странами СНГ и, прежде всего, странами-участницами ЕврАзЭС и Таможенного союза в целях интеграции национальных систем экспортного контроля, создания благоприятных условий для наращивания взаимного товарооборота наукоемкой продукции и обеспечения взаимных интересов в сфере высоких технологий.

По направлению информационной безопасности ФСТЭК России:

• разрабатывает стратегию и определяет приоритетные направления деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации;

• разрабатывает и вносит в установленном порядке Президенту РФ и в Правительство РФ проекты законодательных и иных нормативных правовых актов;

• издаёт нормативные правовые акты по вопросам своей деятельности;

28.12.2024 был опубликован проект приказа ФСТЭК России об утверждении новых требований о защите информации в ГИС. Планируется, что с 1.09.2025 утратит силу приказ ФСТЭК России №17, который с 2013 года применялся для защиты ГИС

• разрабатывает и утверждает методические документы, организует их издание;

• осуществляет межотраслевую координацию деятельности по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации в аппаратах федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, в федеральных органах исполнительной власти, органах исполнительной власти субъектов Российской Федерации, органах местного самоуправления и организациях;

• осуществляет контроль состояния работ по обеспечению безопасности информации в ключевых системах информационной инфраструктуры, по противодействию техническим разведкам и по технической защите информации;

• выдаёт предписания на приостановление работ на объектах федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, органов местного самоуправления и организаций в случае выявления в ходе осуществления контроля нарушений норм и требований, касающихся противодействия техническим разведкам и технической защиты информации;

• организует и проводит лицензирование деятельности по осуществлению мероприятий и (или) оказанию услуг в области защиты государственной тайны (в части, касающейся противодействия техническим разведкам и (или) технической защиты информации), по созданию средств защиты информации, содержащей сведения, составляющие государственную тайну, по технической защите конфиденциальной информации, по разработке и (или) производству средств защиты конфиденциальной информации, а также лицензирование иных видов деятельности в соответствии с законодательством Российской Федерации;

• организует в соответствии с законодательством Российской Федерации проведение работ по оценке соответствия (включая работы по сертификации) средств противодействия техническим разведкам, технической защиты информации, обеспечения безопасности информационных технологий, применяемых для формирования государственных информационных ресурсов, а также объектов информатизации и ключевых систем информационной инфраструктуры;

В начале 2025 года Приложение «МойОфис Документы для ОС Аврора» успешно прошло сертификацию ФСТЭК России. Сертификат подтверждает, что «МойОфис Документы для ОС Аврора» соответствует требованиям четвертого уровня доверия в сфере информационной безопасности.

• организует разработку программ стандартизации, технических регламентов и национальных стандартов в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, обеспечения безопасности применяемых информационных технологий, а также в области противодействия техническим разведкам и технической защиты информации.

В соответствии с Федеральным законом Российской Федерации №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» ФСТЭК России определен (Указ Президента РФ от 25 ноября 2017 года № 569) в качестве федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации.

В этой связи ФСТЭК России был разработан ряд документов системы нормативно-правовых актов, касающихся безопасности КИИ:

Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации (Приказ ФСТЭК России от 6 декабря 2017 года №227);

Форма направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (Приказ ФСТЭК России от 22 декабря 2017 года №236);

Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры и обеспечения их функционирования (Приказ ФСТЭК России от 21 декабря 2017 года №235);

Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (Приказ ФСТЭК России от 25 декабря 2017 года №239);

Об утверждении формы акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (Приказ ФСТЭК России от 11 декабря 2017 года №229).